Som vi har sett de siste månedene, kan ransomware spredes til PCer over hele verden om noen timer, og bringer viktige infrastruktursystemer til knærne. Det siste store ransomware-angrepet, PetrWrap, slo store mål i Ukraina, inkludert det nasjonale kraftselskapet, sentralbanken og hovedlufthavnen.

PC-sikkerhetsselskaper har reagert ved å utvikle spesifikke verktøy for å beskytte mot nye trusler så snart de er identifisert, men det er ikke alltid nok.

Les mer: CyberLink Power2Go 12

"Når ransomware slår og krypterer PCen din, er du i utgangspunktet skrudd," sa Tech Skarer, Skyler King, teknologileder på ZoneAlarm. "Tradisjonelt antivirus kan kanskje fjerne ransomware, men ikke dekryptere filene."

PetrWrap var for eksempel basert på en kjent ransomware-trussel, men uten de sårbarhetene som sikkerhetsfirmaer hadde brukt til å gjenopprette data. Da PetrWrap ble oppdaget, var filene allerede låst.

Derfor har ZoneAlarm opprettet et nytt sikkerhetsverktøy - ZoneAlarm Anti-Ransomware - som bruker atferdsanalyse for å oppdage fillåsingsprogrammer uten behov for oppdateringer for å målrette nye trusler.

Behavioral Analysis og Smart Backup

ZoneAlarm har analysert hundrevis av tusenvis av ransomware-varianter for å bestemme hva slags operasjoner du skal lete etter, og blokkere dem før de har mulighet til å begynne å kryptere dataene dine.

"Alle angrepene vi har sett i de siste seks månedene, har vi vært i stand til å stoppe uten en oppdatering," sier King. "Slå på PCen din, og du vil bli beskyttet automatisk på grunn av flere gjenkjenningsteknologier."

I tilfelle et ondsinnet program klarer å unnslippe den første kontrollen, ser ZoneAlarm Anti-Ransomware også på tegn på at filer blir systematisk og ulovlig endret. Hvis et angrep er mistenkt, tar anti-ransomware-programvare et øyeblikksbilde av filene (en teknikk kjent som Smart Backup), som kan brukes til å gjenopprette dem etter at skadelig programvare har blitt karantene.

Fordi denne prosessen bare går i gang når en mistenkelig operasjon oppdages, er innvirkning på systemytelsen minimal og du trenger bare 1 GB ekstra lagringsplass for øyeblikksbilder. Hvis den oppdagede operasjonen er god, blir sikkerhetskopiene slettet.

ZoneAlarm Anti-Ransomware er tilgjengelig for USD 1,99 per måned for en PC, med en 30-dagers gratis prøveversjon. Det er ikke ment å erstatte ditt eksisterende antivirusprogram, men vil løpe lykkelig ved siden av det.

  • Forbedre Internett-sikkerhet med den beste trådløse ruteren